产品安全工程师

执行产品安全控制（如安全启动、固件完整性检查、身份验证和漏洞缓解）、参与固件/软件需求分析、文档和威胁建模活动、执行嵌入式产品的集成、系统和回归测试、执行安全测试用例（包括模糊测试、协议安全验证和密码学检查）、进行漏洞扫描并按CVE/CWE标准记录发现、验证安全控制符合IEC 62443-4-2组件要求、支持使用Python编写自动化测试脚本、分析和验证工业通信协议安全（HART、Modbus、Ethernet/IP、ProfiNet）以及与跨职能工程团队协作支持安全交付物。

要求计算机科学、电子工程或相关领域学士或硕士学位，具备4-6年嵌入式系统或产品验证与安全测试经验。具备固件/硬件集成和安全测试经验，熟悉渗透测试方法和工具，具备威胁建模和漏洞分析能力，熟悉Nessus、OpenVAS或Qualys等漏洞扫描工具，熟悉模糊测试工具（AFL、libFuzzer），了解工业协议安全（HART、Modbus），具备Python测试自动化脚本编写能力，熟悉OWASP Embedded Top 10和CWE/CVE数据库。